Grok Build ile yapılan 35.578 uygulama girişsiz açılıyordu

Çoğu oyun, açılış sayfası ve hesap makinesiydi. Yaklaşık her ondan biri şirket içi veya kişisel veri taşıyordu. Claroc, 650 ile 800 uygulamanın özel veri içerdiğini tahmin ediyor. Elle doğrulanan örnekler arasında bir yoğun bakım hastasının tahlil sonuçları, bir hastane grubunun 3.500'den fazla çalışanlık listesi ve bir itfaiyenin vardiya panosu var. Bir yüklenicinin mesai takip uygulamasında 18 hesap, parolalarıyla birlikte düz metin olarak duruyordu. SpaceXSI'nin açık uygulamalarında ise 594 stratejik satış hesabının haritası, X için hazırlanmış sekiz reklam teklifi ve gizli bir işe alım planı vardı.

Adresleri nasıl buldular?

Tahmin etmeye gerek yoktu. Grok her uygulamaya rastgele sözcüklerden oluşan bir ana bilgisayar adı veriyor, örneğin name.grok.me. Biri uygulamayı açtığında bu ad, pasif DNS hizmetlerine düşüyor. Bunlar internet sorgularını kaydeden ticari veri tabanları ve hesabı olan herkes arayabiliyor. Claroc'a göre ChatGPT, Claude ve Gemini'de paylaşım bağlantısının gizli kısmı yolda duruyor, DNS onu görmüyor. Geçen ay aynı yöntem Meta'nın Muse bağlantılarını da ortaya çıkarmıştı.

SpaceXSI ne diyor?

SpaceXSI kendi 24 uygulamasını kapattı, diğer kullanıcılarınkini açık bıraktı. SpaceX'in ağustosta satın aldığı Cursor'ın temsilcisi uygulamaların varsayılan olarak özel olduğunu söyledi. Claroc'a göre kullandığı ücretli hesapta yayın ekranı “Anyone with the link” seçeneğini öneriyordu, “Invited users” ve “Only you” ise seçenek olarak duruyordu.

Claroc, “Only you” seçeneğinin varsayılan olmasını ve veri tabanı olup girişi olmayan uygulamalarda uyarı verilmesini istiyor. Etkilenen kuruluşlara kendisi haber veriyor.